32
Оперативная память
DDR3-1600 8Гб
DDR3-1600 16Гб
Жесткий диск
Seagate 500 Гб 7200
Seagate 1000 Гб 7200
Таблица 3. Типовой пример ПК Core i7
На большинстве компьютеров «ПК Core i3», «ПК Core i5» стоит
Windows 7 Professional 32-bit. На «ПК Core i7» » стоит Windows 7
Professional 64-bit.
На всех кассах стоит Windows XP Prof. SP3, так же встречается и на др.
компьютерах.
Безсерверные офисы включают 6 рабочих мест: (всего 6 таких офисов,
но в одном из них есть еще 1 рабочее место для начальника паспортного
отдела «ПК Core i5» Windows 7 и завхоза «ПК Core 2» Windows XP SP3.)
Пример типового офиса:
Рассмотрим технические характеристики оборудования типового
филиала:
– 2 компьютера «ПК Core i5» Windows 7 - бухгалтерия по
квартплате;
– 3 компьютера «ПК Core i3» Windows 7 - паспортный стол;
– 1 компьютер «ПК Core 2» Windows XP SP3 – Касса;
– коммутатор D-link DGS-1016C.
В головном офисе всего 22 ПК + 4 Сервера:
– паспортный стол – 2 ПК Core i3;
– бухгалтерия по квартплате 2 ПК Core i5;
– зам. Директора – 2 ПК «ПК Core i5» и «ПК Core i7»;
– расчетно-кассовый отдел: 3 ПК «2 Core i5» и «1 Core i3»;
– директор 1ПК Core i7;
– сектретарь 1ПК Core i5;
– главный юрист 1ПК Core i5;
– технический специалист 1ПК Core i3;
– бухгалтерия 3 ПК «2 Core i3» и «1 Core i5»;
33
– подключены к сети через 2-й свитч D-Link;
– юридический отдел 3 ПК «1 Core i3» и «2 Core 2»;
– операторский отдел 2 ПК «ПК Core i3» и «ПК Core 2»;
– касса 1 ПК Core 2 DUO.
Рисунок 5 – Схема сети до модернизации
34
Для модернизации вычислительной сети организации важно выбрать
тип серверной операционной системы, что в дальнейшем поможет
унифицировать конфигурирование сети и ее защиту, а также оценить степень
подверженности защищаемого сетевого периметра от внешних и внутренних
угроз и воздействий, связанных со средой функционирования систем.
Техническое задание на модернизацию сети определяет требуемую
скорость обмена данными в 1000 Мбит/с, подключение современного
сетевого оборудования для обеспечения требуемого качества связи для
доступа к основным сетевым службам, создание и поддержку необходимого
количества виртуальных сетей для безопасности обмена данными в рамках
организации.
2.3 Обоснование выбора серверной операционной системы
Сетевая операционная система - операционная система со встроенными
возможностями для работы в компьютерных сетях.
К таким возможностям можно отнести:
– поддержка сетевого оборудования;
– поддержка сетевых протоколов;
– поддержка протоколов маршрутизации;
– поддержка фильтрации сетевого трафика;
– поддержка доступа к удалённым ресурсам по сети;
– поддержка сетевых протоколов авторизации;
– наличие в системе сетевых служб, позволяющих, удаленным
пользователям использовать ресурсы компьютера.
В качестве сетевой операционной системы ставится Microsoft Windows
Server 2012 R2 исходя из того, что на компьютеры ставится Windows 10. Эти
программы друг под другом очень хорошо функционируют и не вызывают
проблем с совместимостью.
35
Выбор ОС для рабочих станций
В качестве ОС для рабочей станции и сервера подходит Windows 10,
потому что:
– Windows 10 теперь запускает DirectX12;
– данная операционная система позволяет пользователям эффективно
выполнять многозадачную работу с помощью «квадрантов» в режиме
«окна»;
– Windows 10 упрощает оценку пространства на жестком диске;
– пользователи имеют шанс (возможность) создавать копии своих
файлов в сети.
Так же ОС Windows 10 является самым последним продуктом
Microsoft. Рассматривая варианты между предыдущими версиями Windows,
целесообразным будет 10 версия, так как версии, которые шли до этого
сейчас попросту не приобрести, а данная версия легкодоступна и полностью
подойдет для всех программ, так же имеет множество утилит для
комфортной работы в офисе.
Выбор ОС для серверов
На серверы ставится сразу две ОС: это серверная операционная
система – Windows Server 2012 R2 и базовая – Windows 10. Для прокси-
сервера так же используется 2 ОС: Windows Server 2012 R2 и базовая Linux: в
целях быстродействия и защищенности информации.
Выбор программного обеспечения для рабочих станций
В ходе рабочего процесса в сети используются следующие
программные продукты: пакет MSOffice, Google Chrome, AdobeReader, 1С,
WinRar, Skype, и тд. Так же ставится именно Windows, т.к. он прост в
использовании, и большинство как платных, так и бесплатных программ, что
рассмотрены выше, работают под этой ОС.
36
2.4 Применяемые средства безопасности в сети. Анализ уязвимостей
Чтобы обезопасить работу в сети Интернет обязательно требуется
поставить антивирус на рабочую станцию. Если антивирус будет находить
вирусы, а также лечить и удалять зараженные сведения, то это будет очень
хорошо. На практике же все совсем иначе, каждый день в мире производится
огромное количество вирусов с неизвестной сигнатурой. Антивирусы
постоянно выпускают свои обновления, но гарантии на то, что компьютер
будет всегда защищен, ни один антивирус в мире не даст.
Рассмотрим три популярных антивируса и выберем, какой же лучше.
Kaspersky
Плюсы
1. его очень легко установить. На диске Kaspersky One Universal
содержится мастер настройки, содержащий руководство по шагам для
правильной установки программного обеспечения. Существует также
учебное пособие по помощи, в котором содержатся ответы на простые
вопросы о продукте;
2. содержит удивительную антивирусную функцию, которая сразу
обнаруживает и блокирует все вредоносные материалы на компьютере
и предотвращает любые виртуальные повреждения. Эта функция очень
хороша при обнаружении всех типов контента, будь то вирусы,
вредоносные программы или программы-шпионы;
3. поставляется функция родительского контроля, которая позволяет
родителям ограничивать своих детей просмотром провокационного
контента на разных сайтах;
4. он также содержит функцию защиты от спама, которая сразу же
подвергает цензуре все спам сообщения и электронные письма,
которые могут содержать вредоносное ПО и другое подозрительное
содержимое.
Минусы
37
1. Kaspersky One Universal Security имеет множество функций, которые
защищают пользователей компьютеров от вредоносных программ и
других вирусов, которые могут нанести вред или повредить
компьютер;
2. в отличие от других продуктов Kaspersky, Kaspersky One Universal
может использоваться для защиты не менее 5 устройств. После
подписки на годовой сервис Kaspersky One Universal вы можете
использовать свою лицензию для продления службы на 5 других
устройствах.
Dr.Web
Dr.Web – российская компания по защите от вредоносных программ и
название своего флагманского программного пакета. Первый выпущенный в
1992 году, он стал первой антивирусной службой в России. Компания также
предлагает анти спамовые решения и используется Yandex для сканирования
вложений электронной почты.
В нем также есть надстройка для всех основных браузеров, которая
проверяет ссылки на онлайн версию Dr Web.
Плюсы:
– полностью бесплатная программа;
– скорость сканирования на самом высоком уровне;
– загрузка обновлений очень быстрая;
– постоянный мониторинг программ на вредоносное ПО;
– блокирует вредоносные и опасные Web-сайты.
Минусы:
– Некоторые вирусы программа упускает из вида;
– баннеры никак не блокируются.
Аvast Software. Avast Software является чешской компанией
программного обеспечения безопасности со штаб-квартирой в Праге,
Чешская Республика, которая разрабатывает антивирусное программное
обеспечение и услуги интернет безопасности. Avast, занимает самую
38
большую долю на мировом рынке антивирусных приложений, а его портфель
включает в себя более широкий спектр продуктов, связанных с
безопасностью, ориентированных, как на потребительские, так и на
корпоративные рынки. Плюсы:
– вся программа полностью бесплатная;
– скорость сканирования файлов на самом высоком уровне;
– все обновления загружаются очень быстро;
– мониторинг активности подозрительных программ;
– все опасные Web-сайты блокируются.
Минусы:
– бесплатная версия упускает некоторые вирусные ПО;
– баннеры и всплывающие окна не блокируются.
Вывод по главе 2.
Во второй главе подробно рассмотрена разрабатываемая предметная
область, дана оценка существующей сети организации, выявлены ее
достоинства и недостатки, дана оценка использованной технологии и
методам и средствам работы сетевыми ресурсами.
К выявленным недостаткам используемой сети организации следует
отнести отсутствие масштабируемости сети, устаревшее сетевое
оборудование и низкую скорость обмена данными.
39
ГЛАВА 3. РАЗРАБОТКА ПРОЕКТА МОДЕРНИЗАЦИИ СЕТИ
3.1 Разработка вариантов конфигурации сети
Необходимость модернизации корпоративной сети предприятия
вызвана необходимостью обеспечения высокоскоростного доступа абонентов
сети к услугам IP телефонии, высокоскоростного Интернета,
видеонаблюдения.
Рассмотрим и опишем основные объекты организации.
Проект корпоративной сети требует оценки расположения зданий
организации и количества рабочих терминалов в них.
Затем для подбора необходимого оборудования и оценки
используемого типа топологий требуется оценить расстояние между
основными зданиями организации.
Центральный офис (Санаторный проезд 2) – 3-х этажное здание.
Количество абонентских терминалов (рабочие места, видеокамеры, датчики)
– 50
Типовой дополнительный офис (ул. Семашко 2) – 3-х этажное здание.
Количество абонентских терминалов (рабочие места, видеокамеры, датчики)
– 20
Удаленная касса (ул. 3-я Крестьянская 11) – 3-х этажный. Количество
абонентских терминалов (рабочие места, видеокамеры, датчики) – 30
Концепция современной МСС предполагает организацию
телекоммуникационной системы с предоставлением требуемого качества
обслуживания соответствующих типу сервисов и приложений, передаваемых
каждому пользователю [1].
В основе решения построения МСС Ethernet лежит иерархическая
модель с делением на функциональные уровни:
– уровень ядра;
– уровень агрегации (распределения);
40
– уровень доступа;
на каждом из которых выполняются определенные сетевые функции.
Каждый уровень сети обеспечивает оптимальные технические функции
и выполняет задачи, соответствующее перечню услуг, предоставляемых
МСС [5].
1. Необходимые требования, предъявляемые к уровню ядра:
– высокоскоростная коммутация и маршрутизация трафиковых потоков;
– оптимизация маршрутов и агрегирование трафиковых потоков;
– транзитная беспрепятственная передача внешнего трафика;
– маршрутизация многоадресных потоков, с поддержкой QoS;
– обеспечение гарантированного резервирования функций управления
трафикам и электропитания оборудования и т.д.
Ядро сети топологически представляет собой кольцо или
объединенные полукольца, к которым подключаются центральные узлы с
функциями BRAS, взаимодействующие с системами прикладного
программного обеспечения, серверами сети и внешней
инфокоммуникационной сетью.
2. Необходимые требования, предъявляемые к уровню агрегации:
– агрегация потоков трафика, поступающих с уровня доступа;
– маршрутизация и агрегирование маршрутов трафика;
– маршрутизация многоадресных потоков, с поддержкой QoS;
– соблюдение приоритетов обслуживания, политик QoS и др. [7].
Уровень агрегации обеспечивает маршрутизацию, мониторинг и
управление трафиком с разделением потоков по типам услуг и запросам
пользователей, а также поддержку многоуровневого, многофункционального
качества обслуживания.
Также в функции уровня агрегации входит подключение к сети
оператора различных сервисных служб, оборудования маршрутизации,
контент-серверов и оборудования IPTV.
3. Необходимые требования, предъявляемые к уровню доступа:
41
– реализация виртуальных локальных сетей (VLAN) на абонентском
уровне доступа;
– выполнение сетевых правил и протоколов, приоритетов обслуживания,
требуемого качества обслуживания и др.
Принципиально важным в концепции современной корпоративной
является реализация механизма VLAN для всех абонентов на уровне
абонентского доступа в сеть, позволяющего четко разграничить права и
условия каждого пользователя в сети, не мешая их совместной работе,
файловому обмену [12].
Расположение зданий организации в пределах городской черты показано в
рисунке.